Ubiquiti UniFi: 25 Schwachstellen, darunter CVSS 10.0 Command Injection

Ubiquiti hat am 2. Juli 2026 ein umfangreiches Sicherheitsupdate für das UniFi-Ökosystem veröffentlicht. Insgesamt 25 Schwachstellen wurden geschlossen, darunter sieben als kritisch eingestuft. Die schwerwiegendste Lücke (CVE-2026-50746) hat einen CVSS-Score von 10,0 und ermöglicht eine Command Injection über das Netzwerk.

Was ist passiert?

Ubiquiti hat im Rahmen eines koordinierten Sicherheitsupdates mehrere Schwachstellen in verschiedenen UniFi-Produkten veröffentlicht. Die Lücken betreffen unterschiedliche Komponenten:

1. CVE-2026-50746 (CVSS 10,0): Eine unsachgemäße Zugangskontrolle in der UniFi Connect Application (Version 3.4.16 und früher). Ein Angreifer mit Netzwerkzugang kann eine Command Injection auf dem Host-Gerät ausführen. Das bedeutet: Keine Authentifizierung nötig, nur Netzwerkzugang.
2. CVE-2026-50748 (CVSS 9,9): Eine unsachgemäße Eingabevalidierung in der UniFi Access Application. Ermöglicht ebenfalls eine Command Injection über das Netzwerk.
3. Weitere kritische Schwachstellen betreffen UniFi Talk (bis Version 5.1.2), UniFi Protect und UniFi Network.

Wer ist betroffen?

Betroffen sind alle Unternehmen und Privatnutzer, die folgende UniFi-Produkte einsetzen:

1. UniFi Connect Application (Version 3.4.16 und früher)
2. UniFi Access Application
3. UniFi Talk (bis Version 5.1.2)
4. UniFi Protect
5. UniFi Network
6. UniFi OS

Nicht betroffen sind Nutzer, die bereits das Update vom 2. Juli 2026 eingespielt haben. Auch UniFi-Geräte, die nicht im gleichen Netzwerk wie die Anwendungen stehen und nur als eigenständige Access Points betrieben werden, sind nicht direkt gefährdet.

Wie kritisch ist das?

Ein CVSS-Score von 10,0 ist die höchstmögliche Bewertung. Die Schwachstelle CVE-2026-50746 erfordert keine Authentifizierung, nur Netzwerkzugang. In Netzwerken, in denen UniFi-Geräte auf demselben VLAN wie andere Systeme laufen, kann ein Angreifer die Command Injection ausnutzen, um sich vollen Zugriff auf das Host-System zu verschaffen. Für KMU, die UniFi für Netzwerk, Kameras und WLAN einsetzen, ist das eine ernste Bedrohung. Die Verbindung von Netzwerk-, Überwachungs- und Kommunikationssystemen in einem Ökosystem erhöht das Risiko einer Kaskadierung.

Was sollten Admins jetzt tun?

1. UniFi-Version prüfen: Im UniFi-Controller die aktuelle Version der einzelnen Anwendungen (Connect, Access, Talk, Protect, Network) prüfen. Alle Versionen vor dem 2. Juli 2026 sind betroffen.
2. Sofort updaten: Das Security-Update vom 2. Juli 2026 einspielen. Das Update ist über den UniFi-Controller verfügbar.
3. Netzwerk-Segmentierung prüfen: Stellen Sie sicher, dass UniFi-Geräte auf einem dedizierten VLAN laufen, das keinen Zugriff auf produktionskritische Systeme erlaubt.
4. Zugangskontrollen verschärfen: Prüfen, wer Zugriff auf den UniFi-Controller hat. Nur autorisierte Administratoren sollten über das Netzwerk erreichbar sein.
5. Logs prüfen: Verdächtige Prozesse oder ungewöhnliche Netzwerkaktivitäten auf den UniFi-Geräten untersuchen.
6. Firewall-Regeln anpassen: Den Zugriff auf UniFi-Ports von externen Netzwerken blockieren.

Einordnung für Unternehmen

Ubiquiti UniFi gehört zu den beliebtesten Netzwerklösungen im KMU-Segment. Die Kombination aus erschwinglicher Hardware und zentraler Verwaltung macht es zu einer attraktiven Wahl für kleine Unternehmen mit begrenztem IT-Budget. Gerade diese Unternehmen verfügen oft nicht über dedizierte Netzwerk-Segmentierung, was die Ausnutzung der Schwachstelle erleichtert. Das Update sollte daher mit höchster Priorität behandelt werden.

Passende Anleitungen auf S-EDV

1. Firewall-Ports auf Synology freigeben - Grundlagen zur korrekten Port-Freigabe und Netzwerk-Segmentierung.
2. IT-Monitoring mit Zabbix - Monitoring-Lösung für Netzwerkgeräte und Infrastruktur.

Quellen

1. The Hacker News: Ubiquiti patches critical UniFi flaws
2. Cybersecurity News: 25 vulnerabilities disclosed
3. Field Effect: Ubiquiti patches